EUVD-2026-78250

Yao through v1.0.0-rc22 authenticates but fails to authorize the GET /user/teams/:id endpoint, allowing any logged-in user to read full team records. Attackers can supply a known team identifier to retrieve sensitive team data including name, description, owner information, and settings without...

PT-2026-91833

Yao through v1.0.0-rc22 authenticates but fails to authorize the GET /user/teams/:id endpoint, allowing any logged-in user to read full team records. Attackers can supply a known team identifier to retrieve sensitive team data including name, description, owner information, and settings without...

CVE-2026-54180 backpack/crud: CRUD panel query scopes are not enforced on Update, Delete, and Reorder (cross-tenant IDOR)

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.14 and 7.0.38, the Update, Delete, and Reorder operations resolve records from the unscoped model query inste...

CVE-2026-54180

backpack/crud (v6.0.0–6.8.14, v7.0.38) is a Laravel package for building administration panels. The vulnerability is an insecure direct object reference (IDOR) on write paths : the Update , Delete , and Reorder operations resolved records from the unscoped model query instead of the query configu...

CVE-2026-57570

backpack/crud (a Laravel Backpack CRUD package) versions 6.0.0 through 6.8.15 and 7.0.47 contain a Missing Authorization flaw (CWE-862) in how HasMany and MorphMany relationship fields are handled during CRUD create and update operations. The attachManyRelation logic accepted submitted child prim...

CVE-2026-57570 backpack/crud: HasMany/MorphMany relation fields allow cross-tenant record re-parenting (IDOR) via attachManyRelation

backpack/crud provides Create, Read, Update & Delete CRUD functions for Backpack, a collection of Laravel packages that help users build custom administration panels. From 6.0.0 until 6.8.15 and 7.0.47, HasMany and MorphMany handling through attachManyRelation during CRUD create and update...

CVE-2026-14871

CVE-2026-14871 - BOLA / IDOR en osTicket ajax.tickets.php Autorización rota a nivel de objeto BOLA: Referencia directa insegura a objetos IDOR include/ajax.tickets.php → función viewField Reportado por @JF0x0r · 27 de marzo de 2026 Estado: PARCHEADO - Corrección publicada en osTicket v1.17.8 /...

CVE-2025-47226

CVE-2025-47226 - Snipe-IT = v8.0.4 中的 IDOR 漏洞 🚨 Snipe-IT 中的不安全直接对象引用（IDOR）漏洞允许经过身份验证的用户通过篡改 locationid 来查看其他部门的资产信息。 ✍️ 发现者 Siripong Jintung GitHub: Sn1p3r-H4ck3r Linkedin: www.linkedin.com/in/siripong-j-885b652b6 , 进攻性安全专家 | Movaci Co., Ltd. 📋 PoC 摘要 字段| 详情 ---|--- CVE ID| CVE-2025-47226 产品|...

CVE-2025-51869

CVE-2025-51869 脆弱性の説明 Liner は、世界中で1000万人以上のユーザーを持つ信頼性の高いAI検索エンジンです。Liner は LLM ベースの検索エンジンを構築しており、そのチャットコンポーネントに安全でないダイレクトオブジェクト参照 IDOR の脆弱性が存在します。攻撃者はこの IDOR を悪用して、他のユーザーの会話を改ざんすることができます。 攻撃ベクトル すべてのユーザーの会話履歴はサーバーに保存されています。しかし、Liner のサーバーは個々の会話履歴の所有権や共有状態を区別しません。その結果、攻撃者は会話メッセージ ID...

CVE-2022-28986

CVE-2022-28986 LMS Doctor による「Moodle 用 Simple 2FA プラグイン」における安全でない直接オブジェクト参照 IDOR の脆弱性 脆弱性の詳細 リスク: 重大 Critical ベンダー: LMS Doctor - Simple 2 Factor Authentication Plugin For Moodle 報告者: Flaviu Popescu 説明: LMS Doctor による「Moodle 用 Simple 2FA プラグイン」には、安全でない直接オブジェクト参照 IDOR...

CVE-2025-51868

CVE-2025-51868 脆弱性の説明 Dippyは、何百万ものプロアクティブなAIキャラクターとチャットできる人気のウェブサイトです。Dippyでは、LLMに基づくキャラクターとユーザーがチャットできますが、そのチャットコンポーネントにInsecure Direct Object Reference IDORの脆弱性があります。攻撃者はこのIDORを悪用して、他のユーザーの会話を改ざんすることができます。 攻撃ベクトル...

CVE-2025-51859

CVE-2025-51859 脆弱性の説明 Chaindesk...

hdwebmobile-booking-appointments

HDWebmobile 预订与预约 通过 WooCommerce 销售可预订的服务和预约，每个时段都有容量限制，绝不会超卖。 WordPress.org: https://wordpress.org/plugins/hdwebmobile-booking-appointments/ 要求: WordPress 6.9+、WooCommerce、PHP 7.4+ 许可证: GPLv2 或更高版本 描述 HDWebmobile 预订与预约可将任何简单的 WooCommerce...

CVE-2026-8239

CVE-2026-8239 CVE-2026-8239 是一个不安全的直接对象引用（IDOR）漏洞，影响 Concrete CMS 9.5.0 及更早版本。该漏洞存在于 /ccm/frontend/conversations/getrating 端点中，攻击者通过提供任意消息 ID，即可判断会话消息是否存在并获取其评分。该端点在返回所请求的信息之前未能执行适当的授权检查。 受影响软件 产品：Concrete CMS 受影响版本：9.5.0 及更早版本 修复版本：9.5.1 端点：/ccm/frontend/conversations/getrating 漏洞类型...

CVE-2021-40352

CVE-2021-40352 Opnemr バージョン 6.0.0 には、医師アクセス権を持つ攻撃者が他のメンバーに送信されたメッセージ（管理者メッセージを含む）を読むことができるセキュリティ脆弱性があります。 脆弱性は、メッセージ印刷機能「pnotesprint.php?noteid=16」に存在します。 「noteid=」を他の任意の番号に変更すると、全員のメッセージが明らかになります。 2021年9月にAllen Enosh Upputoriによって発見されました。 CVEは2021年8月31日に発行されました。 CVEはこちらで確認してください:...

CVE-2026-8337

CVE-2026-8337 CVE-2026-8337 是 Concrete CMS 中影响 Survey（调查）功能的一个不安全的直接对象引用（IDOR）漏洞。与 CVE-2026-8347（涉及 Express 关联）不同，该漏洞允许未认证攻击者在特定站点配置下参与受限/私有调查。 概述 Concrete CMS 9.5.0 及更早版本在其调查功能中存在授权缺陷。如果网站同时配置了公开调查和受限（私有）调查，攻击者可以将受限调查的 optionID 提交到公开调查端点。 由于应用程序未能正确验证所提交的 optionID...

EUVD-2026-77454

Froxlor before 2.3.7 fails to properly scope sender alias lookups to the current customer in customeremail.php. Authenticated attackers can enumerate global sender alias IDs and read other customers' allowed sender values by supplying arbitrary senderid parameters in delete confirmation requests...

CVE-2025-51858

CVE-2025-51858 脆弱性の説明...

CVE-2026-8237

CVE-2026-8237 CVE-2026-8237 是一个不安全的直接对象引用（IDOR）漏洞，由 Concrete CMS 9.5.0 及更早版本中缺失授权检查所致。该缺陷存在于 /ccm/frontend/conversations/messagedetail 端点，该端点仅根据用户提供的消息标识符返回对话消息的完整内容。由于应用程序未验证请求者是否有权访问指定消息，未认证的攻击者可以枚举消息 ID 并检索本应保持私密的对话内容。与这些消息相关的文件附件下载 URL 也可能被披露。该问题已在 Concrete CMS 9.5.1 中修复。 受影响软件 属性| 值 ---|---...

CVE-2026-66917

JoomGallery 中因对象级授权失效导致的 IDOR + 存储型 XSS JoomGallery ≤ 4.3.0 — 编辑器角色用户可劫持任意相册图片并存储 XSS 载荷，从而实现管理员会话接管 摘要 JoomGallery 中的 UserimageController::save 检查的是 checkACL'edit', ...，而非 checkACL'edit.own', ...。拥有编辑器（Editor）角色的用户可以无视图片归属，向 task=userimage.save&id=N 发起 POST（IDOR — CWE-639）。由于编辑器角色全局拥有 core.edit...